- Son 7 gün
- CWE-79
CVE-2026-109590
Travelly <= 2.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'width', 'height', and 'zoom' Shortcode Attributes
magepeopleteam Travelly – Tour & Travel Booking Manager for WooCommerce
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Wordfence
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
The Tour Booking Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'width', 'height' and 'zoom' shortcode attributes of the [ttbm-hotel-map] shortcode in versions up to, and including, 2.3.6 This is due to insufficient input sanitization and output escaping on user supplied attributes in the ttbm_hotel_map_shortcode() function, which concatenates the raw attribute values into double-quoted HTML attributes of an <iframe> tag. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| magepeopleteam Travelly – Tour & Travel Booking Manager for WooCommerce | ≤ 2.3.6 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- wordfence.com/…lities/id/2100f72a-ff75-4429-8dc6-be5b6e3c84cb Diğer
- plugins.trac.wordpress.org/…ing-manager/tags/2.3.6/inc/TTBM_Shortcodes.php Diğer
- plugins.trac.wordpress.org/…ing-manager/tags/2.3.6/inc/TTBM_Shortcodes.php Diğer
- github.com/magepeopleteam/tour-booking-manager Diğer
- plugins.trac.wordpress.org/…-booking-manager/trunk/inc/TTBM_Shortcodes.php Diğer
Kayıt geçmişi
- Yayımlandı